Elasticsearch 索引上的字段从一个时刻到另一个时刻丢失

Question

我用来记录事情的 elasticsearch 发生了一个奇怪的情况。 我将 Nlog 与符合 ECS（弹性通用模式）的目标弹性搜索一起使用

https://github.com/elastic/ecs-dotnet/tree/master/src/Elastic.CommonSchema.NLog

由于某种原因，从今天开始，一些字段丢失了，其中一个是非常重要的字段message。

在Observability 菜单中查看kibana 流的日志，我看到以下内容：

我们可以在这里看到消息字段 simple 消失了。有什么能引起这个吗？如果是，我可以采取哪些步骤来解决它？

Answer 1

我在日志上做错了，

在高级选项中，我为模板添加了一个包含字段。

这只是让特定字段被记录。